SPLK-2003: Splunk Phantom Admin Professional

أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :

تم تصميم دورة Splunk Phantom Admin (SPLK-2003) لمهنيي الأمن المسؤولين عن إدارة وإدارة Splunk Phantom ، وهي منصة أتمتة ومنصة للتنسيق الأمنية الرائدة. توفر هذه الدورة دليلًا شاملاً للميزات والوظائف الرئيسية لـ Splunk Phantom ، مما يساعدك على دمجها بفعالية في مركز عمليات الأمان الخاص بك (SOC) وأتمتة سير عمل الاستجابة للحوادث. بحلول نهاية هذه الدورة التدريبية ، سيتم تجهيزك لتبسيط عمليات الأمان ، وتقليل أوقات الاستجابة ، وزيادة الكفاءة التشغيلية باستخدام Phantom.Splunk Phantom معروف بقدرتها على أتمتة مهام الأمن المتكررة ، وتنسيق سير العمل المعقدة ، ودمجها بسلاسة مع A مجموعة من تقنيات الأمن. تبدأ هذه الدورة بمقدمة لمنصة فانتوم ، بنيةها ، ومكوناتها. ويغطي كيف يمكّن Phantom فرق الأمان من إنشاء كتب اللعب التي تتم أتمتة الكشف والتحقيق والاستجابة لحوادث الأمان عبر شبكة المؤسسة. كمسؤول ، سوف تتعلم كيفية إعداد Phantom ، وتكوين الأصول ، وإدارة التكامل مع أدوات وأنظمة الطرف الثالث ومصادر البيانات. الوهمية. تعتبر كتب اللعب هذه ضرورية لأتمتة استجابة الحوادث وسير عمل عمليات الأمن. سوف تتعلم كيفية إنشاء كتب اللعب المخصصة ، وتكوين المشغلات والإجراءات ، والاستفادة من مكتبة المنصة واسعة النطاق لقوالب Playbook التي تم إنشاؤها مسبقًا. من خلال التدريبات العملية ، ستكتسب خبرة عملية في أتمتة المهام مثل صيد التهديدات ، وتحليل التصيد ، والتحقيق في البرامج الضارة ، وأكثر من ذلك بكثير. يغطي الدورة أيضًا كيفية مراقبة أداء فانتوم ، بما في ذلك إنشاء لوحات المعلومات والتقارير لتتبع العمليات الأمنية. نظرًا لأن فانتوم غالباً ما يتم استخدامها لمعالجة كميات كبيرة من بيانات الأمان ، فمن الأهمية بمكان ضمان أداء النظام الأساسي بكفاءة تحت أحمال مختلفة. سوف تتعلم كيفية ضبط إعدادات Phantom للأداء الأمثل ، واستكشاف الأخطاء وإصلاحها ، وإدارة تحديثات النظام ومهام الصيانة. بالإضافة إلى الأتمتة ، تعد قدرة Splunk Phantom على الاندماج مع تقنيات الأمان الأخرى ميزة رئيسية للمنصة. سوف تعلمك هذه الدورة كيفية تكوين وإدارة عمليات التكامل مع منتجات Splunk الأخرى ، SIEMs ، منصات ذكاء التهديد ، حلول الكشف عن نقطة النهاية (EDR) ، وأكثر من ذلك. تتيح هذه التكاملات Phantom إثراء سير عمل الأتمتة مع بيانات من مصادر مختلفة ، مما يوفر صورة أكثر اكتمالا ودقة لمشهد الأمن. furthermore ، وتغطي الدورة استخدام فانتوم لإدارة الحوادث. سوف تتعلم كيفية استخدام Phantom لإدارة الحوادث من الكشف إلى حل ، وتتبع حالات الحوادث ، والتعاون مع أعضاء الفريق من خلال ميزات إدارة الحالات. تتناول الدورة أيضًا مواضيع متقدمة مثل إدارة المستخدم ، والتحكم القائم على الأدوار (RBAC) ، ومراجعة الامتثال لضمان استخدام Phantom بطريقة آمنة ومتوافقة. ، ستتمكن من إدارة منصة Phantom بشكل فعال ، وأتمتة عمليات الأمان المعقدة ، والاستجابة للحوادث في الوقت الفعلي. ستسمح لك هذه المعرفة بمساعدة مؤسستك على تقليل الجهد اليدوي ، وتحسين أوقات الاستجابة ، وتعزيز وضعها الأمني ​​العام. موضوعات المفاتيح المغطاة:

مقدمة إلى Splunk Phantom

• نظرة عامة على منصة Phantom
• المكونات الرئيسية والهندسة المعمارية لـ Phantom
• إعداد وتكوين مثيلات فانتوم

كتب الأمان ومكتبات الأمان و الأتمتة

• مقدمة في قوالب Playbooks والأتمتة في Phantom
• إنشاء وإدارة كتب اللعب المخصصة
• الاستفادة

إدارة التكامل وإدارة الأصول

• دمج Splunk Phantom مع أدوات أمان أخرى و المنصات
• تكوين الأصول وإدارة التكامل الخارجي
• باستخدام مكتبة تكامل Phantom

إدارة الحوادث

• إدارة الأمان الحوادث التي تحتوي على فانتوم
• باستخدام ميزات إدارة الحالات لتتبع الحوادث وحلها
• التعاون بين أعضاء الفريق أثناء الحادث الاستجابة

مراقبة وتحسين الأداء

• إنشاء لوحات معلومات وتقارير لمراقبة أداء فانتوم
• استكشاف الأخطاء وإصلاحها مع Phantom
تحسين أداء Phantom للبيئات واسعة النطاق

التكوين المتقدم والأمان

• إدارة حسابات المستخدمين والأدوار في Phantom
• تنفيذ التحكم في الوصول القائم على الدور (RBAC)
• تدقيق استخدام فانتوم لأغراض الامتثال والأمن

الصيانة والنظام التحديثات

• تنفيذ صيانة النظام وترقياتها
• إدارة دورة حياة فانتوم وتحديثاتها

أفضل الممارسات واستكشاف الأخطاء وإصلاحها

• استكشاف الأخطاء وإصلاحها مشكلات الشهية المشتركة
• أفضل الممارسات لتكوين وإدارة فانتوم
• ضمان قابلية التوسع والمرونة في نشر الوهمية

ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:

(احصل على الدورة للدخول إلى الموقع والتسجيل)

يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)